“恭喜你，中大奖啦！”

“我是你领导。来我办公室一趟。”

你接到过这样的电话吗？

2016年统计显示，因垃圾信息、诈骗信息、个人信息泄露，经济损失高达915亿！然而这只是黑色产业链的第一环。

如何减少广大网民再陷入骗子的陷阱？

如何安全上网？

昨晚，

自媒体江湖风起云涌汇聚一堂红旗招展人山人海

「 参 与 本 次 活 动 的 自 媒 体 」

看 宁 波

宁 波 足 迹

西 门 町 吃 在 宁 波

宁 波 无 线 公 交

宁 波 人 物

宁 波 同 城 会

宁 波 说

遇 上 宁 波

天 一 收 藏

金 磊 房 产 频 道

这一个个微博届粉丝数百万级的大咖们，在现场开启了圆桌会议，分享他们的心路历程、网络观点和创业经验。现场，掌声雷动，笑声四起，为万里学院的同学们带来一场别样的饕餮盛宴。

正值2017年国家网络安全宣传周（9月16日至9月24日），咱也有幸受邀到现场讲了一堂《<网络安全法>大揭秘 》微课堂。咱的大脸也露脸啦！

你知道吗？个人信息泄露情况到底有多严重？在数据爆炸的时代，从你接到的中介商铺电话就能知道，那只能用可怕形容。76%遇到过“冒充银行、互联网公司、电视台等进行中奖诈骗”。55%遇到“冒充公安、卫生局、社保局等机构进行电话诈骗”。47%遇到“社交软件上冒充亲朋好友进行诈骗”。37%因受到网络诈骗而遭受经济损失，平均每个网民受损133元！希望你不是这百分比里的其中一个。

那么如何加强对个人信息的保护？网络实名制就变的很重要。微博上段时间就跳出一个这样的界面↓↓↓这意味着，如果你能评论微博，你的账号就有实名登记啦。但放心，亲们，你在网上的言论只要在法律允许的范围内，咱网警巡查执法是不会来查水表的哦。

有了实名制，打击网络诈骗就像交通有了地铁，一人一票，不该说的不说，不该做的不做，害人之心不可有，防人之心不可无，切记不要小便宜，凡事留个心眼。

敲黑板，各位记住哦：网络安全为人民，网络安全靠人民，网络空间不是法外之地。

2月5日，由中国计算机学会计算机安全专业委员会和新华社《经济参考报》共同主办的2017年中国网络安全大事发布会在京举行。本次会议发布了结合专家组评选和线上投票遴选出的2017年网络安全大事。

1中央网信办印发《国家网络安全事件应急预案》

1月10日，中央网络安全和信息化领导小组办公室下发关于印发《国家网络安全事件应急预案》的通知。通知指出编制目的是为了建立健全国家网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护国家安全、公共安全和社会秩序。

2国家网信办等部门发布《网络空间国际合作战略》

3月1日，经中央网络安全和信息化领导小组批准，外交部和国家互联网信息办公室共同发布《网络空间国际合作战略》，此战略以和平发展、合作共赢为主题，以构建网络空间命运共同体为目标，就推动网络空间国际交流合作首次全面系统提出中国主张，为破解全球网络空间治理难题贡献中国方案，是指导中国参与网络空间国际交流与合作的战略性文件。

3公安部加大整治黑客攻击破坏和打击侵犯公民个人信息犯罪行动力度

3月10日，公安部召开电视电话会议，就进一步推进打击整治黑客攻击破坏和网络侵犯公民个人信息犯罪专项行动进行部署。同期，公安部还公布破获一起盗卖50亿条公民信息的特大案件，犯罪团伙涉嫌入侵社交、游戏、视频直播、医疗等各类公司的服务器，非法获取用户账号、密码、身份证、电话号码、物流地址等重要信息50亿条。

4勒索病毒席卷全球

5月12日，英国、意大利、俄罗斯等全球多个国家爆发WannaCry勒索病毒攻击。WannaCry勒索软件席卷全球，至少150个国家、30万名用户中招，造成损失达80亿美元，已经影响到金融、能源、医疗等众多行业，造成严重的危机管理问题。中国部分Windows操作系统用户遭受感染，校园网用户首当其冲，大量实验室数据和毕业设计被锁定加密。部分大型企业的应用系统和数据库文件被加密后，无法正常工作，影响巨大。

5《中华人民共和国网络安全法》正式实施

6月1日，《中华人民共和国网络安全法》正式实施，作为网络领域的基础性法律，此法的公布和实施不仅从法律上保障了广大人民群众在网络空间的利益，有效维护了国家网络空间主权和安全，同时将严惩破坏我国网络空间安全的组织和个人。

6央视曝光大量家庭摄像头遭入侵 质检总局发警示

6月18日，中央电视台报道称，大量家庭摄像头遭入侵，有人借此非法牟利。同日，国家质检总局官网发布关于智能摄像头的质量安全的风险警示称，已检测的40批次中，32批次样品存在质量安全隐患，可能导致用户监控视频被泄露，或智能摄像头被恶意控制等危害。

7《一流网络安全学院建设示范项目管理办法》出台

8月8日，中央网络安全和信息化领导小组办公室秘书局和教育部办公厅发布关于印发《一流网络安全学院建设示范项目管理办法》的通知。通知要求加强和创新网络安全人才培养，争创一流网络安全学院。

8世界首条量子保密通信干线——“京沪干线”开通

9月29日，世界首条量子保密通信干线——“京沪干线”正式开通。结合“京沪干线”与“墨子号”量子卫星的天地链路，我国科学家成功实现了首次洲际量子保密通信。这标志着我国已构建出天地一体化广域量子通信网络雏形，为未来实现覆盖全球的量子保密通信网络迈出了坚实的一步。

9十九大报告深入阐述网络安全问题

10月18日，中国共产党第十九次全国代表大会在北京人民大会堂开幕。十九大制定了新时代中国特色社会主义的行动纲领和发展蓝图，提出要建设网络强国、数字中国、智慧社会，推动互联网、大数据、人工智能和实体经济深度融合，建立网络综合治理体系，营造清朗的网络空间，提高基于网络信息体系的联合作战能力等，发展数字经济、共享经济，培育新增长点、形成新动能，中国数字经济发展将进入快车道。

10我国物联网安全关键技术TRAIS-X成国际标准

10月23日，中国自主研发的物联网安全协议关键技术TRAIS-X，被国际标准组织正式发布，成为国际标准技术规范。TRAIS-X是物联网基础性创新技术，属于射频识别(RFID)空中接口安全TRAIS技术体系，是具有完全自主知识产权的空中接口安全协议。本次获国际标准技术规范采纳并发布，是我国在全球物联网关键核心技术领域的又一重大突破。

11我国两数字签名算法被收入国际标准

11月3日，在第55次ISO/IEC联合技术委员会信息安全技术分委员会(SC27)德国柏林会议上，含有我国SM2与SM9数字签名算法的ISO/IEC14888-3/AMD1《带附录的数字签名第3部分：基于离散对数的机制-补篇1》获得一致通过，成为ISO/IEC国际标准，进入标准发布阶段。SM2与SM9数字签名算法被收入ISO/IEC国际标准，标志着我国向国际标准化组织(ISO)和国际电工委员会(IEC)贡献中国智慧和中国标准取得重要突破，将进一步促进我国在密码技术和网络空间安全领域的国际合作和交流。两数字签名算法收入ISO/IEC。

12多部门联手合力打击治理电信网络诈骗

据公安部网站消息，建立23个部门和单位参加的部际联席会议制度高规格打击电信诈骗，健全涉电信诈骗犯罪侦查工作机制，深化跨境跨区域警务合作，建立诈骗电话通报阻断、被骗资金快速止付机制……一系列打击治理电信诈骗犯罪机制的创新，其目的就是实现侦查打击、重点整治、防范治理三位一体，坚决把犯罪分子的嚣张气焰打下去，切实守护好老百姓的钱袋子。

13网络安全技术大赛空前活跃

2017年，国内网络安全技术各类大赛空前活跃，比赛范围和影响力明显提升。CTF夺旗赛、AWD攻防赛、Pwn漏洞赛等传统赛事规模日益扩大；数据分析赛、靶场赛、人工智能机器人比赛、运维技术赛等等新颖赛事不断涌现；赛事发起及运作日趋专业化、行业化、规模化、细分化，一些顶级赛事还推出反作弊系统来保证赛事健康发展。各项赛事也和高校教育教学、行业技术练兵、优秀人才选拔等实际工作紧密结合。

来源：“网络传播杂志”微信公号

2017中国网络安全大事

过去的2017年，是我国互联网高速发展与变革的一年。随着网民规模增长趋于稳定，互联网行业持续稳健发展，互联网已成为推动我国经济社会发展的重要力量。从《国家网络安全事件应急预案》的印发到多部门联手合力打击治理电信网络诈骗，可以看到国家对网络安全的重视。具体有那些大事戳下↓↓↓↓

2017年是平凡的一年，但是对于网络安全行业注定是不平凡的一年。回首过去一年，数据泄露、黑客攻击、基础设施攻击、安全漏洞发现、恶意软件、行业融资投资收购等各个方面呈火山式增长的态势，无论是影响还是数量，均创下近几年之最。

一、网络攻击事件

1、数据信息泄露

国 际

1月 美国特种作战司令部11G明文员工数据被泄露

2月 黑客泄露美警方论坛71.5万账户,涉FBI、NSA等

2月 《巫师》老开发者论坛被黑：190万份凭证遭窃

2月 126个vBulletin论坛遭遇入侵,82万个账户被泄露

2月 纽约机场750GB数据遭泄露,含设备密码和社会安全号码

3月 维基解密五波泄露“Vault 7”文件,CIA黑客工具被曝光

3月 13.7亿条被泄露的数据曝光,或涉及微信、苹果和facebook

3月 美国商业服务巨头Dun&Bradstreet 52GB数据库泄露

4月 斯诺登曝猛料：日美秘密合作监控亚太各国60多年

5月 印度1.35亿公民身份信息和1亿条银行账户信息泄露

5月 维基解密披漏CIA间谍软件“雅典娜”、标记工具Scibbles

5月 黑客提前泄露新片《加勒比海盗5》和《女子监狱》内容

6月 立陶宛考纳斯整形诊所海量顾客个人信息被黑客公开

6月 美国防承包商博思艾伦泄露五角大楼相关敏感文件

6月 全球因Hadoop服务器配置不当导致的数据泄露或达5120TB

6月 Tata开发人员将银行代码泄漏至公共GitHub代码库

6月 1000万辆汽车VIN识别码数据被泄

6月 2亿美国选民的个人资料被共和党合作数据公司意外泄露

6月 微软官方确认部分Windows10源码被泄露，容量约1.2GB

7月 美国知名征信机构Equifax数据泄露，1.4亿美国人受影响

9月 全球会计事务所德勤遭攻击，超500万电邮疑被泄

9月 日本社交网站账号密码泄露，含1.5万个go.jp后缀政府电邮

9月 邮件门后续：特朗普女婿私人邮箱处理白宫事务被曝光

9月 54万SVR账户从公开可访问的亚马逊AWS S3中泄露

9月 维基解密曝光俄罗斯版棱镜计划，俄监控互联网及移动用户

9月 服务器配置错误致9400份美军方和情报人员信息泄露

9月 黑客宣称掌握600多万Instagram账号信息

9月 垃圾邮件恶意程序“Onliner”瞄准7.11亿电子邮件账户

10月 美国知名化妆品公司Tarte无密码保护致200万用户信息泄露

10月 南非史上最大数据泄露，3000万公民信息暴露

10月 凯悦酒店被黑客攻击，中国18家住客信息

10月 黑客入侵卡布利洛学院服务器，4万学生个人信息泄露

10月 征信巨头Equifax遭入侵，约1100万美国车主信息遭泄露

10月 医疗卫生服务企业PHM47.5G信息泄露，15万患者病历曝光

10月 美国共和党电话拉票公司223GB数据泄露

10月 国外评论网站Disqus 1750万用户资料泄露

11月 美国国防部100GB顶级机密于AWS上曝光

11月 澳洲社会服务部信用卡系统泄露8500名员工数据

11月 Aadhaar数据泄露，印度210个政府网站披漏公民个人信息

11月 《南德意志报》获得“天堂文件”含1340万条记录

11月 马来西亚通信与网络运营供应商超4600万用户敏感信息泄露

12月 美加州数据分析公司泄露1.23亿敏感数据

12月 日产汽车加拿大公司113万车主敏感信息泄露

12月 美网络情报技术公司4IQ 泄露14亿登录凭证

12月 AI.type键盘应用泄露3100万用户个人数据

12月 美国DHS 24.6万员工信息泄露

国 内

1月 康师傅饮料瓶盖编码泄露，10万会员流入黑市

2月 台湾外事部门遭黑客攻击，1.5万笔个人资料外泄

4月 优酷上亿条账户信息泄露，价值仅为300美元

4月 《人民的名义》版权泄露，8.8元可购买全集

5月 浙江温岭特大网络诈骗案告破，涉案金额达2.2亿元

5月 台湾1.7亿笔个人资料外泄，受害者或有蔡英文

6月 小红书用户信息大面积泄露，50人被骗近88万元

6月 质检总局：8成智能摄像头存隐患，监控视频被非法牟利

6月 快递员泄露客户信息，获取3.8万元被判刑

11月 重庆九龙城区教委官网泄露上千教师个人信息

11月 江苏、广西等多地高校国家奖学金名单公示泄露

▲2017年全球信息泄露总体情况。据有关媒体统计，2017年上半年泄露或被盗的数据累积已达到惊人的19亿条。值得一提的是，这一数据已经是2016年被盗数据的总量，全年预计将超过50亿条，其中，仅雅虎一家就达到30亿条。并且，上半年全球发生918起网络安全入侵事件，国内用户每年至少信息被泄露5次。

▲随着云计算、大数据以及物联网的普及，数据信息泄露事件高速增长且数据量庞大。信息泄露涉及行业广泛，但重点目标集中在政府机构、高校、金融行业、医疗行业等。云服务提供商AWS、CIA武器库被维基解密曝光等都是2017年热议的重要课题，且信息泄露数据量庞大，达到GB/TB级别/万条。

▲全球各国都存在信息安全威胁，人民成为事件最大的牺牲者。随着互联网的普及，计算机和手机等终端已然成为人们生活和工作必不可少的工具，人们无私地将自己的个人信息“抛”向各类网站，例如2017年vBulletin论坛、凯悦酒店、供应商AWS、优酷等泄露事件，人们的信息安全存在巨大的潜在威胁，而人们在信息泄露事件面前显得无助。

2、网络攻击历史

攻击事件历史

国 际

1月 黑客出售美国第五大移动运营商“Cellular”1.26亿客户信息

1月 美国联邦调查局（FBI）网站遭CyberZeist黑客攻击

1月 黑客攻击以色列Cellebrite公司，900G客户手机数据泄露

2月 美国第二大通讯社UPI网站83000个账号信息被窃

3月 美国社交软件Wishbone遭黑客攻击，220万个电子邮箱地址泄露

3月 美国支付巨头Verifone遭网络攻击，提醒员工24小时内更改密码

4月 监控软件厂商Retina-X和FlexiSpy被黑客窃取13万用户信息

4月 朝鲜黑客攻击多国银行，窃取资金超6亿人民币

4月 黑客入侵250个ISIS推特账号，并发布成人内容

4月 每天平均2.5万台设备被NSA黑客工具感染

5月 黑客攻击卡塔尔通讯社旗下网站与推特

5月 俄罗斯黑客入侵100多万部安卓手机，窃取609万元

5月 哈佛大学校媒网站遭黑客入侵，扎克伯格照片被PS

5月 俄罗斯黑客攻击法国大选马克龙竞选团队

6月 NSA机密文件再泄露，涉俄罗斯黑客对美国大选的干预行为

6月 英国黑客承认入侵美国军事卫星网络盗取信息

6月 立陶宛整形医院遭Tsar Team黑客组织入侵

6月 阿联酋驻美大使邮件遭黑客窃取，与以色列智库会晤议程被曝光

6月 美国军用卫星电话及消息收发系统被英国黑客入侵

6月 英国议会网络系统遭黑客攻击长达12小时，议员会议记录或被窃取

6月 美国地方政府网站遭IS黑客攻击

6月 俄罗斯黑客入侵美国39个州选举系统，60万选民遭泄露

9月 俄罗斯黑客利用恶意软件RouteX，感染美国网件路由器实施撞库攻击

9月 德国竞选网站遭3000余次网络攻击，多数ip地址来自俄罗斯

9月 朝鲜黑客袭击了4个虚拟货币交易所

11月 朝鲜黑客对美航空、电信和金融企业展开网络攻击

11月 黎巴嫩外交部及其20个驻外大使馆官网被黑

11月 朝鲜黑客加大对美国国防部攻击力度，窃取武器系统和知识产权

11月 尼泊尔NIC亚洲银行SWIFT服务器遭黑客入侵，被盗4.6亿卢比

11月 朝鲜黑客入侵韩国造船和海洋公司，窃取4万份军事机密及军舰蓝图

12月 荷兰网络安全公司Fox-IT遭遇中间人攻击

12月 全球25名超级黑客参加美空军H1-212入侵计划

国 内

1月 黑客出售中国10亿账户数据，主要来自腾讯、网易和新浪等互联网公司

6月 黑客利用腾讯成长守护平台勒索玩家

6月 哈尔滨网上机动车选号遭黑客攻击，致系统瘫痪

6月 黑客利用连字符，伪造URL进行网络钓鱼

▲网络攻击的目标和手段依旧是多样化。运营商系统、高校网站系统、工业控制系统以及银行系统，甚至是航天航空系统、各国选举系统等都成为黑客攻击行动的目标，即使FBI和美空军也难逃黑客的“手掌”。从黑客的攻击手段来看，DDoS攻击、中间人攻击、恶意软件、钓鱼攻击都是黑客常用的手段，呈现多样化、破坏性强的发展趋势。只要网络能够延伸到的地方，或许都会成为他们瞄准的目标。

▲网络安全企业并不是安全的。12月，荷兰网络安全公司Fox-IT遭遇不明身份的黑客进行中间人攻击，攻击持续10小时24分钟，Fox-IT在事发5小时后检测到攻击情况并禁用双因素认证服务，从而有效地阻止用户登录并暴露其他重要的文件和数据。网络安全类的企业，其未来发展恐将迎来更多的威胁和挑战。

▲网络“战场”面前没有大国与小国之分。网络攻击背后的国家力量日益明显，无论是对基础设施的长期控制，还是各国选举系统的入侵，以及是对社交舆论的导向，甚至是鲜为人知的网络交易，以上所有的内容都闪现出黑客活动的影子。网络攻击，已经横跨金融、高校、医疗、政府机构、社交媒体等各个关键领域。勒索软件等黑客工具或者网络武器正在被世界各国所利用，弱小的国家在技术上打破传统资源和规则限制借此挑战大国，网络空间也逐渐成为各国在争取的战场，未来很有可能网络即是战场，代码就是武器。

黑客组织活动

国 际

4月 俄黑客组织APT28入侵法国大选领先者马克龙团队

4月 印度匿名者组织入侵Snapchat公司并窃取170万用户数据

4月 FireEye称中国黑客组织APT-10因萨德行动而活动频繁

5月 据调查APT32（OceanLotus）黑客组织或与越南有关

5月 俄网络安全公司揭黑客组织Lazarus与朝鲜秘密关系的证据

6月 FireEye调查显示 APPT28曾攻击黑山政府，影响外国政府进程

6月 黑客组织“匿名者”向全球超140个金融机构发起新一轮攻击

6月 俄罗斯揭黑客组织Lazarus与朝鲜“秘密关系”的最新证据

9月 黑客组织“白象团伙”借中印边境问题发起攻击

9月 黑客组织Phantom Squad向全球数千家企业发起DDoS勒索邮件

9月 黑客2016年将目标对准21个州的选举系统

9月 思科推测CCleaner被感染事件疑似与黑客组织APT17有关

9月 伊朗黑客组织APT33专门窃取能源与航空航天企业商业机密

9月 黑客组织匿名者公布57个全球银行目标

黑客组织匿名者入侵以色列政府网站

9月 黑客组织DarkOverlord窃取美国蒙大拿州学区数据索要赎金

9月 黑客组织Ourmine入侵音乐媒体Vevo服务器，超3.1TB文件泄露

9月 美国于网络战场上与ISIS展开全面对抗

9月 俄罗斯黑客组织“蜻蜓”渗透美国和欧洲电网

9月 黑客组织OurMine入侵维基解密网站，其被挂黑页

9月 黑客组织Lazarus利用中国基础设施，对亚太发起定向攻击

10月 黑客组织APT28利用“网络冲突”诱导文件开展攻击

10月 黑客组织APT28欲在Flash零日漏洞修复前发起网络攻击

10月 黑客组织Anonymous入侵西班牙国家宪法法院官网

10月 朝鲜黑客入侵韩军电脑，窃取美韩机密应战计划

10月 黑客组织“CoDe Break3r”入侵加纳.gov网站，并挂巴基斯坦国旗

11月 朝鲜APT组织Lazarus瞄准韩国三星移动设备领域

11月 黑客组织Cobalt利用office漏洞，对全球金融机构发起钓鱼攻击

11月 俄黑客组织APT28频繁利用热点新闻事件发起DDE攻击

11月 俄黑客组织APT28企图黑进乌克兰火炮控制程序

11月 黑客组织SowBug利用恶意软件，窃取南美、东南亚等多国外交机密

11月 越南黑客组织APT32目标瞄准亚洲国家政府、军事等机构

11月 土耳其黑客组织攻击《以色列时报》官网，篡改页面声援巴基斯坦

11月 乌克兰称勒索软件“坏兔子”幕后黑手是俄罗斯APT28

12月 Lazarus APT黑客组织将目标瞄准加密币

12月 威胁组织APT-C-23利用恶意软件窃取安卓手机敏感数据

12月 黑客组织MoneyTaker发起攻势，目标由美国转向俄罗斯

▲试图破坏各国大选成为2017年黑客组织的热衷目标。据统计，2017年全球18个国家的大选活动遭受黑客攻击，如：俄罗斯黑客组织APT28在法国大选期间入侵马克龙的电子邮件等，全球具备不受干扰的互联网通信体系的国家只有不到25%。

▲APT28、Ourmine、Lazarus、匿名者等黑客组织活动频繁，鲜为人知的组织“面世”。不论是2017年还是往年黑客组织活动情况，APT28、Ourmine、Lazarus、匿名者都是实施网络攻击常见的身影，据有关数据显示，该黑客组织背后往往有国家的支持。除此之外，SowBug、DarkOverlord等鲜为人知的黑客组织在不断被人们所挖掘和曝光。

▲黑客组织实施网络攻击不是平白无故。网络能够延伸到的地方也难逃黑客所及，从2017年黑客组织活动情况来看，他们在实施攻击的时候带有一定目的性，其中政治原因、经济目的、社交舆论导向、宣誓主权等都是黑客组织的目的。

▲拥有国家背景的黑客组织越来越多。随着全球各大媒体的曝光度以及从事网络安全的技术人员不断深究，让不少黑客组织的背景、活动和技术不断被人们所了解。据调研，黑客组织APT33、APT28等组织都拥有一定的国家背景，从黑客组织的活动趋势以及各国对网络空间的“竞技”来看，未来拥有国家背景的黑客组织数量或将逐年递�...

2017年9月16日-24日是国家网络安全宣传周，主题是“网络安全为人民，网络安全靠人民”。

“网络安全为人民，网络安全靠人民”

没有网络安全就没有国家安全，没有信息化就没有现代化。网络是“天高任鸟飞、海阔凭鱼跃”的开放世界，但若缺乏安全保障，毫无底线的“自由”就会变成“潘多拉魔盒”。

我们在享受云上生活的同时，也必须时刻警惕。

网络空间不是“法外之地”，虚拟世界中的网络行为同样也应受到现实法律的规范和约束。国家制定出台《网络安全法》，为维护网络安全提供了坚强有力的顶层设计，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。

6月1日《中华人民共和国网络安全法》正式实施，下面带你一图看懂《网络安全法》。

每日畅游在网络世界中的你，可曾遇到过计算机莫名中毒、文档意外丢失、黑客异常攻击、网络行骗诈骗、个人信息泄露等风险和危害？不管遇没遇到，我们一定要谨慎谨慎再谨慎，小心小心再小心，平时也要养成一些好习惯也有助于我们远离诈骗。

觉得不错，请点赞↓↓

2017-09-23CDTV5成都全接触CDTV5成都全接触

网络宣传周

2017年9月16日至24日，2017年网络安全宣传周活动在全国范围内举行。互联网企业现身网络安全周，表示对网络安全的重视与支持，重视网络安全形势、网络安全意识、网络安全人才培养，并承诺永远守护网络安全。

网络安全为人民 网络安全靠人民

互联网的多元化与复杂化在给我们的生活带来丰富和便利的同时，也可能会带来危害，那么安全上网便不可忽视，如何安全上网呢？下面我们一起来了解如何安全上网，保障自己的个人信息安全，减少损失。

1

陌生网站链接不要点

收到陌生人发送的短信，提醒收信人查看聚会照片，或是提醒收信人查看孩子考试成绩，短信附带一个陌生的网址链接，这是最常见的短信诈骗方式，手机用户如果收到类似信息，需要谨慎点击该链接网址。要求点击链接网址的短信是常见的诈骗短信，此类短信通常通过植入木马或者设置钓鱼网站，恶意吸费或者窃取个人账户和密码，给受害人造成损失。

2

陌生二维码不要扫

二维码支付是一种基于账户体系搭建的新一代无线支付方案，但同时，二维码也不像银行、支付宝账号等容易追讨，有不小的安全隐患。勿扫描陌生平台二维码，消费者在扫码前需确认该二维码是否出自知名正规的载体，不要见“码”就刷，应当在手机上安装防病毒安全软件等。同时，尽可能设置支付宝当日最高支付额、申请支付口令或数字证书等增加安全系数，不随意接收非官方网站的二维码或链接，用于网购的银行卡内不要存入过多的现金等。

3

不明wifi不要连

一旦连接上钓鱼WiFi，黑客就可以拿到所有你正在使用的应用的账号密码，包括微信、QQ、淘宝、邮箱。很多人在不同网站上的账号密码是一样的，可以畅通无阻的登录用户所有的网站，甚至包括银行网站。除了账号密码，应用正在上传的数据也会被截获，如照片、购物信息、聊天内容，甚至是通讯录，骗子根据这些内容完全可以伪装成你，然后去骗你的亲戚朋友，造成更大范围的损失。

4

短信验证码

电信运营商和提供相关服务的金融企业只会将短信验证码单向发给用户，绝对不会要求用户通过短信或电话进行所谓“回复验证码”的操作，也就是说，“以任何方式索要验证码的都是骗子”。如果有所谓的客服人员要求提供验证码时，一定要立即挂掉电话，更改自己的网上银行、手机银行等资料信息，并第一时间与公安机关取得联系。

5

收到诈骗短信

利用伪基站发送诈骗短信的电信诈骗案件越来越多,嫌疑人利用伪基站冒充银行客服发送诈骗短信,受害人按照短信内容提示操作,一步步落入陷阱,最后盗取受害人银行卡内金额。短信诈骗的形式主要有两种:一是嫌疑人在银行、商场等人流密集的地方,以各种汇款名义向一定范围内的手机发送诈骗短信;二是嫌疑人筛选出“尾数较好”的手机号,以这个号码的名义发送短信,在其亲朋好友等熟人中实施定向诈骗。

6

收到诈骗电话

不法分子利用改号软件，利用不法渠道获取的个人信息，将电话号码伪装为银行的客服、公检法等国家工作人员、熟人、领导等，设置精准场景，获得信任进行诈骗。

7

陌生人要手机号码、身份证号码

防止信息泄露。务必谨慎保管好个人身份信息、银行卡卡号、交易密码信息，最重要的是保护好各条动态验证码信息，这是与个人身份、银行卡密码同等重要的信息，请一定要看清动态验证码提示的内容。不要随意点击钓鱼网址泄露任何信息，不要下载非官方网站的应用软件，请注意保护手机安全和账户安全。

8

被骗之后怎么办？

被骗之后，保留自己的转款证据、支付信息、网站页面等，方便后期警方或专业人士的调查。立即报警，就算数额不够立案，也会有登记，如果遭受的人多了损失金额达到了也会立案。心态要好，金额不大就当买个教训，不要去贪便宜，天上是不会掉馅饼的。